Khi nói đến việc đánh cắp dữ liệu của bạn, tội phạm mạng luôn có một trò lừa đảo mới. Một trong những công cụ yêu thích của họ là các trang web xem phim giả mạo. Với sự phổ biến của dịch vụ streaming phim, không có gì ngạc nhiên khi tin tặc tội phạm đã tìm cách dụ dỗ người dùng không cảnh giác đến các trang giả của họ.
À nhìn đầu tiên, nhiều trang web giả này trông giống như dịch vụ streaming hợp pháp như Netflix hay Amazon Prime Video. Tuy nhiên, khi xem kỹ hơn, chúng không phải là những gì chúng có vẻ. Thay vào đó, mục tiêu của các nền tảng này là cài đặt mã độc (malware) lên máy tính của bạn, cho phép tội phạm đánh cắp thông tin cá nhân. Đây là những gì bạn cần biết về thế giới các trang web xem phim giả.
BravoMovies: Ví Dụ Của Kẻ Hack Streaming
Trang web xem phim giả BravoMovies là một trong những nỗ lực trần truồng nhất để lừa người dùng cài đặt mã độc BazaLoader lên máy tính. Những tội phạm mạng đứng sau nền tảng BravoMovies đã thành công trong việc tạo ra một nền tảng trông thực tế, mô phỏng các trang web streaming hợp pháp và thậm chí hiển thị tiêu đề phim trên trang đích.
Những tin tắc sau trang web xem phim giả đã sử dụng chiến dịch email nhắm mục tiêu người dùng, tuyên bố đăng ký BravoMovies của họ sắp hết hạn và nếu không hành động, thẻ tín dụng sẽ bị trừ tiền cho gói cao cấp.
Các email người dùng nhận được không bao gồm liên kết độc hại, tệp đính kèm hại hoặc bất cứ thứ gì khác có thể kích hoạt cảnh báo Gmail, cho phép email vượt qua màn lọc bảo mật của Google.
Họ thậm chí bao gồm số điện thoại người dùng có thể gọi nếu muốn hủy đăng ký. Nếu người dùng gọi số đó, họ sẽ được kết nối với trung tâm gọi do nhóm kiểm soát. Thay vì hủy đăng ký qua điện thoại, người trả lời hướng dẫn người dùng đến trang FAQ của BravoMovies, nơi người dùng có thể hủy dịch vụ.
Nhưng trang FAQ hướng dẫn người dùng tải xuống tệp Excel cho phép macro cài đặt BazaLoader lên máy tính mục tiêu.
Đây không phải lần đầu nhóm đứng sau BazaLoader tạo trang web giả, nhưng đây là trang web giả streaming phim đầu tiên và cũng là trang web phức tạp nhất nhóm này đã tạo cho đến nay.
Vì nhóm đã thành công với BravoMovies, họ có khả năng sẽ tạo thêm nhiều trang web giả trong tương lai.
Fake Hacking Là Gì?
Nhấp vào email lừa bạn truy cập trang web streaming của tin tặc chứa mã độc không phải là phương pháp duy nhất tội phạm mạng dùng để lừa bạn từ bỏ thông tin cá nhân.
Fake hacking (hacking giả) là một cách khác tin tặc có thể thuyết phục bạn mất dữ liệu hoặc tiền bạc, và giống như trò lừa đảo BravoMovies, nó thường liên quan đến việc tin tặc thiết lập trang web giả mạo. Tuy nhiên, trong kịch bản này, tin tặc muốn bạn tin rằng máy tính/thiết bị của bạn đã bị xâm nhập bởi mã độc, ngay cả khi không phải vậy.
Nếu một tội phạm mạng có thể thuyết phục bạn rằng bạn đã bị hack, bạn có thể bị cám dỗ chuyển tiền, tiền mã hóa hoặc thứ có giá trị khác để "mở khóa" máy tính. Dưới đây là một vài cách kẻ hack giả có thể cố gắng lừa bạn tin rằng bạn đã bị hack:
- Cửa sổ bật lên (pop-up) trên màn hình tuyên bố bạn đã bị hack, máy tính bị nhiễm mã độc hoặc mã tống tiền (ransomware). Các pop-up này thường đến từ adware cài trên thiết bị.
- Bạn nhận được email nói máy tính của bạn đã bị hack hoặc ransomware đã được cài đặt.
- Họ sử dụng "hacker typer": trang web, ứng dụng hoặc công cụ có thể dùng để lừa ai đó tin rằng họ đã bị hack.
- Nếu bạn truy cập nhầm trang web giả, một cảnh báo có thể xuất hiện nói máy tính đã bị hack và hướng dẫn các bước khắc phục.
Nếu bạn không biết dấu hiệu cần tìm, dễ dàng trở thành nạn nhân của fake hack, dẫn đến mất tiền hoặc mua dịch vụ không cần thiết vì nghĩ chúng sẽ giúp giải quyết hack. Bất kỳ ai yêu cầu tiền để "giải phóng" máy tính khỏi ransomware nên khiến bạn cảnh giác như một dấu hiệu đỏ của tấn công giả có thể.
Nếu bạn thực sự bị hack, sẽ có những thay đổi rõ rệt trên hệ thống mà không xuất hiện trong fake hack. Nếu máy tính hoạt động bình thường sau khi ai đó khẳng định họ đã hack bạn, bạn có khả năng đang đối mặt với fake hack.
Đừng Bị Cám Dỗ Bởi Các Trang Web Streaming Giả
Từ các trang web giả mạo trang hợp pháp đến các trang streaming của hacker như BravoMovies, luôn có mối đe dọa tiềm ẩn trực tuyến. Bất cứ khi nào bạn nhận được email hướng dẫn bạn gọi số điện thoại để ngăn thẻ tín dụng bị trừ tiền cho dịch vụ bạn chưa đăng ký hoặc không nhận ra, hãy chắc chắn kiểm tra kỹ xem nó có hợp pháp hay không.
Bạn cũng nên cảnh giác với các trang web trông đáng ngờ, thường là lỗi chính tả nhỏ, hoặc URL không an toàn (HTTP thay vì HTTPS). Nếu bạn nghi ngờ một trang web là giả mạo, đừng nhấp vào bất kỳ liên kết nào. Tội phạm mạng sẽ tiếp tục hoàn thiện công cụ và tạo ra các trò lừa đảo thuyết phục hơn. Nhiệm vụ của bạn là cố gắng hết sức ngăn chặn các nỗ lực của họ.